CVE-2026-8066 in RTU500 CMU

الملخص

بحسب VulDB • 29/09/2026

ثغرة تصفح الدلائل (Directory Traversal) في وظيفة رفع الملفات الخاصة بـ Hitachi Energy RTU500 تتيح لمهاجم غير مُصادق عليه كتابة أو استبدال ملفات عشوائية على نظام ملفات الجهاز. واعتمادًا على الملفات المتأثرة، قد يؤدي الاستغلال الناجح إلى تعديل غير مصرّح به لبيانات الجهاز أو تعطيل التشغيل المقصود للجهاز.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hitachi Energy
• حجز: 07/05/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411274
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.01157
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8066
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8066/